隨著國家電網(wǎng)公司信息化SGl86工程建設(shè)、應(yīng)用的不斷深入，信息系統(tǒng)已經(jīng)融入到了電網(wǎng)企業(yè)生產(chǎn)經(jīng)營的各個(gè)部分，信息化工作不再僅僅是生產(chǎn)經(jīng)營的支撐活動(dòng)，而已經(jīng)成為生產(chǎn)經(jīng)營環(huán)節(jié)不可缺少的組成部分。成為保障企業(yè)安全生產(chǎn)的重要因素。信息系統(tǒng)運(yùn)維工作作為企業(yè)信息化工作的主要組成部分，肩負(fù)著保障信息系統(tǒng)安全、可靠運(yùn)行，確保信息系統(tǒng)在企業(yè)生產(chǎn)經(jīng)營發(fā)揮重要作用的重大使命。建設(shè)。安全穩(wěn)定、架構(gòu)合理、功能完備，標(biāo)準(zhǔn)規(guī)范”的信息系統(tǒng)運(yùn)維綜合監(jiān)管平臺(tái)，將有力地提高運(yùn)維服務(wù)的工作效率和質(zhì)量。

　　1、建設(shè)需求

　　國家電網(wǎng)公司SGl86工程建設(shè)內(nèi)容全面覆蓋了電網(wǎng)企業(yè)信息化工作內(nèi)容，具體對(duì)系統(tǒng)運(yùn)維工作而言，內(nèi)容可以主要概括為4方面：一體化企業(yè)級(jí)信息集成平臺(tái)、業(yè)務(wù)應(yīng)用、桌面終端管理和信息安全管理。針對(duì)運(yùn)維工作內(nèi)容，信息系統(tǒng)運(yùn)維綜合監(jiān)管平臺(tái)建設(shè)需求大體來說，可包括以下幾部分。

　　1.1運(yùn)行監(jiān)控管理

　　(1)一體化平臺(tái)：一是硬件設(shè)備的監(jiān)控，包括查看設(shè)備的配置數(shù)據(jù)和實(shí)時(shí)性能數(shù)據(jù);根據(jù)設(shè)備的當(dāng)前性能數(shù)據(jù)值判斷運(yùn)行狀況，符合告警規(guī)則就發(fā)出告警;記錄設(shè)備的歷史變更情況和歷史性能數(shù)據(jù)，形成歷史庫。二是平臺(tái)軟件的監(jiān)管，主要是由軟件提供的接口獲得軟件當(dāng)前運(yùn)行情況;三是網(wǎng)絡(luò)監(jiān)控，主要包括查看網(wǎng)絡(luò)當(dāng)前的通斷情況、鏈路當(dāng)前負(fù)載、流量等數(shù)據(jù);記錄歷史流量數(shù)據(jù)，形成歷史庫。

　　(2)業(yè)務(wù)應(yīng)用：一是通過統(tǒng)一的接口和規(guī)范監(jiān)測、統(tǒng)計(jì)和分析業(yè)務(wù)系統(tǒng)的運(yùn)行數(shù)據(jù)，二是對(duì)業(yè)務(wù)系統(tǒng)故障產(chǎn)生的原因進(jìn)行快速，準(zhǔn)確定位;

　　(3)桌面終端：一是針對(duì)桌面用戶不同崗位的特點(diǎn)，建立桌面管理規(guī)范和標(biāo)準(zhǔn)，二是和資產(chǎn)管理以及IP管理相結(jié)合，對(duì)桌面進(jìn)行全面管控;

　　(4)統(tǒng)一、集中展現(xiàn)：一是原有的系統(tǒng)運(yùn)維工具局限于各自所管對(duì)象的監(jiān)控和管理，缺乏靈活性，統(tǒng)一、集中的展現(xiàn)界面應(yīng)該在原有展現(xiàn)模式的基礎(chǔ)上更加宏觀的展現(xiàn)信息，能夠從不同切面、視角展現(xiàn);二是展現(xiàn)需要考慮業(yè)務(wù)和分析管理的角度，三是展現(xiàn)要直觀，通過圖表等各種方式提供從細(xì)致到宏觀數(shù)據(jù)的支持，同時(shí)具備精細(xì)化的圖檔管理。

　　1.2流程規(guī)范固化

　　(1)體現(xiàn)分級(jí)運(yùn)維，分級(jí)負(fù)責(zé)，“誰運(yùn)行誰負(fù)責(zé)”的管理思路，適應(yīng)“兩級(jí)三線”的運(yùn)行維護(hù)體系。

　　(2)結(jié)合國家電網(wǎng)公司“兩級(jí)三線”運(yùn)行維護(hù)體系梳理工作流程，根據(jù)實(shí)際工作要求，通過統(tǒng)一的流程引擎為日常運(yùn)維工作提供快速、方便、規(guī)范的流程，

　　(3)建立一體化運(yùn)維系統(tǒng)知識(shí)庫，通過知識(shí)庫的積累，為操作層和管理層提供問題分析的依據(jù)。

　　1.3輔助分析決策

　　(1)適應(yīng)管理工作對(duì)分析需求的不斷變化，提供強(qiáng)有力的決策依據(jù)。在原始數(shù)據(jù)的基礎(chǔ)上，提供靈活的、不固定的分析手段和功能，對(duì)數(shù)據(jù)進(jìn)行深入、全面、細(xì)致的挖掘分析，

　　(2)提供對(duì)各種監(jiān)管對(duì)象的監(jiān)控指標(biāo)，用于指導(dǎo)產(chǎn)品選型和采購;

　　(3)提供自動(dòng)化的指標(biāo)和報(bào)表數(shù)據(jù)統(tǒng)計(jì);

　　(4)提供統(tǒng)一、完備的IT資產(chǎn)管理;

　　(5)通過對(duì)歷史數(shù)據(jù)進(jìn)行趨勢分析，做到提前預(yù)警;

　　(6)提供對(duì)整體的安全事件的分析和安全風(fēng)險(xiǎn)的管理。

　　1.4一體化集成整合

　　信息系統(tǒng)運(yùn)維綜合監(jiān)管平臺(tái)的建設(shè)要突出“一體化”，加強(qiáng)原有系統(tǒng)模塊的關(guān)聯(lián)度，把原有割裂的東西整合起來，在原有系統(tǒng)功能的基礎(chǔ)上，著重考慮跨系統(tǒng)、跨模塊的關(guān)聯(lián)、分析、統(tǒng)計(jì)。

　2、建設(shè)原則

　　2.1充分利用國家電網(wǎng)公司IT服務(wù)管理咨詢成果

　　2007年，國家電網(wǎng)公司開展了IT服務(wù)管理統(tǒng)一咨詢工作，參考ITIL模型和服務(wù)管理最佳實(shí)踐，對(duì)信息系統(tǒng)運(yùn)維建設(shè)中相關(guān)角色職責(zé)、業(yè)務(wù)流程和考核機(jī)制的建設(shè)進(jìn)行了明確和規(guī)范。運(yùn)維綜合監(jiān)管平臺(tái)建設(shè)要充分利用咨詢成果，綜合考慮并完成平臺(tái)建設(shè)。

　　2.2借鑒SCADA/電網(wǎng)管理監(jiān)控系統(tǒng)的成功經(jīng)驗(yàn)

　　通過長期積累與發(fā)展，SCADA/電網(wǎng)管理監(jiān)控系統(tǒng)已建立了一整套成熟，完善的體系架構(gòu)：毫秒級(jí)的數(shù)據(jù)采集;包括實(shí)時(shí)數(shù)據(jù)庫、歷史數(shù)據(jù)庫在內(nèi)的基于CIM/CIS的數(shù)據(jù)集成總線.;專用的工具層提供圖形平臺(tái)支撐上層應(yīng)用與展現(xiàn)。在運(yùn)維綜合監(jiān)管平臺(tái)設(shè)計(jì)中要充分借鑒SCADA/電網(wǎng)管理監(jiān)控系統(tǒng)的成功經(jīng)驗(yàn)，改革IT監(jiān)管現(xiàn)有的體系結(jié)構(gòu)，達(dá)到實(shí)時(shí)管理、精益管理的目標(biāo)。

　　2.3充分利用現(xiàn)有產(chǎn)品及技術(shù)

　　在信息運(yùn)維領(lǐng)域，已有大量的指導(dǎo)理論以及適用于不同管理域的各種產(chǎn)品，運(yùn)維綜合監(jiān)管平臺(tái)設(shè)計(jì)不但要汲取現(xiàn)有的技術(shù)與經(jīng)驗(yàn)，而且要兼顧公司內(nèi)各級(jí)運(yùn)維建設(shè)已有部分系統(tǒng)實(shí)際，因此要充分利用現(xiàn)有產(chǎn)品及技術(shù)，在現(xiàn)有產(chǎn)品與技術(shù)的基礎(chǔ)上，創(chuàng)新構(gòu)建一體化信息系統(tǒng)運(yùn)維綜合監(jiān)管平臺(tái)。

　　2.4統(tǒng)一規(guī)劃，分步實(shí)施

　　堅(jiān)持統(tǒng)一規(guī)劃，明確發(fā)展方向和思路，實(shí)施對(duì)整體架構(gòu)和數(shù)據(jù)模型的統(tǒng)一管控。不可能一蹴而就，必須循序漸進(jìn)，遵循分階段迭代實(shí)施的原則。

　　2.5業(yè)務(wù)支撐優(yōu)先

　　無論平臺(tái)功能如何劃分及部署，平臺(tái)建設(shè)的最終目的是如何最有效的實(shí)現(xiàn)業(yè)務(wù)價(jià)值，支撐業(yè)務(wù)的發(fā)展，增收節(jié)支。

　　2.6投資保護(hù)的原則

　　在滿足業(yè)務(wù)支撐原則的前提下，需要充分考慮保護(hù)已有投資，盡量避免重復(fù)建設(shè)，要考慮管理系統(tǒng)開發(fā)及運(yùn)維的綜合成本。

3、建設(shè)目標(biāo)

　　信息系統(tǒng)運(yùn)維綜合監(jiān)管平臺(tái)的總體目標(biāo)是建立一個(gè)穩(wěn)定、高效、靈活的信息系統(tǒng)運(yùn)行和維護(hù)管理體系，為國家電網(wǎng)公司業(yè)務(wù)應(yīng)用正常運(yùn)行提供有力的支撐，提高信息系統(tǒng)運(yùn)行效率，提高服務(wù)質(zhì)量，降低運(yùn)營的成本，為實(shí)現(xiàn)國家電網(wǎng)公司的戰(zhàn)略目標(biāo)提供堅(jiān)實(shí)的基礎(chǔ)支撐。具體包括4方面。

　　(1)實(shí)時(shí)管理。主要包括實(shí)時(shí)掌握運(yùn)行情況。及時(shí)發(fā)現(xiàn)故障與異常，并迅速定位，盡快解決，及時(shí)發(fā)現(xiàn)入侵、病毒等安全問題及安全隱患，并迅速響應(yīng);通過運(yùn)行分析，調(diào)整運(yùn)行策略，提高系統(tǒng)運(yùn)行效率，通過安全分析，調(diào)整安全策略，提高系統(tǒng)安全性。

　　(2)閉環(huán)管理。主要包括通過流程保證故障，異常、隱患由合適的入采用合適的方式閉環(huán)處理;促進(jìn)巡檢、變更的工作標(biāo)準(zhǔn)化、規(guī)范化;通過流程運(yùn)行的考核數(shù)據(jù)，促進(jìn)運(yùn)維質(zhì)量和運(yùn)維效率的提高。

　　(3)精益管理。主要包括通過豐富完善的信息圖檔資料，為運(yùn)行維護(hù)工作提供直觀準(zhǔn)確基礎(chǔ)數(shù)據(jù);避免維護(hù)工作中的疏漏而帶來的人力、資金浪費(fèi)，分析信息基礎(chǔ)設(shè)施的運(yùn)行負(fù)荷，制定合理的資源調(diào)配方案。

　　(4)戰(zhàn)略管理。主要包括優(yōu)化現(xiàn)有的信息基礎(chǔ)設(shè)施的運(yùn)行性能;提升系統(tǒng)安全性，降低安全風(fēng)險(xiǎn);預(yù)測并計(jì)劃信息基礎(chǔ)設(shè)施的需求;考核并不斷提升服務(wù)水平。

　　4、系統(tǒng)架構(gòu)

　　信息系統(tǒng)運(yùn)維綜合監(jiān)管平臺(tái)總體架構(gòu)如圖1所示。

　　

　　系統(tǒng)總體架構(gòu)分為3層和1個(gè)庫：數(shù)據(jù)采集分析處理層、協(xié)同調(diào)度層、應(yīng)用展示層與統(tǒng)一信息庫。

　　數(shù)據(jù)采集分析層：數(shù)據(jù)采集層是對(duì)所有IT資源對(duì)象根據(jù)管理策略對(duì)運(yùn)行狀態(tài)情況(KPI)、資源配置數(shù)據(jù)、資產(chǎn)數(shù)據(jù)、安全數(shù)據(jù)等進(jìn)行采集，分析處理，并將數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)和存儲(chǔ)。數(shù)據(jù)采集分析處理層對(duì)IT基礎(chǔ)設(shè)施的監(jiān)控范疇主要包括網(wǎng)絡(luò)監(jiān)控、主機(jī)監(jiān)控、數(shù)據(jù)庫監(jiān)控、中間件監(jiān)控和通用應(yīng)用監(jiān)控等進(jìn)行供事件、故障報(bào)警的采集及分析，以及對(duì)信息系統(tǒng)軟硬件主要指標(biāo)的采集及分析。為協(xié)同調(diào)度層提供服務(wù)與支撐，是構(gòu)建協(xié)同調(diào)度層的先決條件與基礎(chǔ)。其目標(biāo)是從多角度采集公司信息業(yè)務(wù)應(yīng)用的運(yùn)行數(shù)據(jù)，通過分析處理評(píng)估運(yùn)行的狀態(tài)和質(zhì)量，發(fā)現(xiàn)故障和潛在問題并發(fā)出告警，保障公司信息業(yè)務(wù)應(yīng)用的持續(xù)穩(wěn)定運(yùn)行。配置數(shù)據(jù)采集是對(duì)于IT資源對(duì)象的配置情況進(jìn)行主動(dòng)的采集，為后續(xù)的配置管理流程、資產(chǎn)管理提供數(shù)據(jù)，建立基線。同時(shí)通過數(shù)據(jù)的比對(duì)或者審計(jì)，發(fā)現(xiàn)配置變動(dòng)。

　　協(xié)同調(diào)度層：數(shù)據(jù)處理層把分析完的數(shù)據(jù)上傳到協(xié)同調(diào)度運(yùn)維流程，運(yùn)維流程進(jìn)行派單和處理，并提供資產(chǎn)、知識(shí)庫，文檔管理。建立在統(tǒng)一的流程引擎上。

　　統(tǒng)一信息庫：統(tǒng)一管理信息庫是整個(gè)平臺(tái)的核心數(shù)據(jù)結(jié)構(gòu)和存儲(chǔ)，為其他應(yīng)用、展示模塊通過統(tǒng)一的數(shù)據(jù)總線接口提供統(tǒng)一、完整、準(zhǔn)確的數(shù)據(jù)。

　　應(yīng)用展示層：統(tǒng)一的應(yīng)用，管理與展示界面，建立在統(tǒng)一的圖形平臺(tái)上。

5、五個(gè)“一”技術(shù)路線

　　5.1一次采集

　　現(xiàn)有的網(wǎng)管、安管、桌面管理等系統(tǒng)為實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用，安全設(shè)備與桌面等IT資源的管理，需要采集IT資源的告警、性能、配置、安全數(shù)據(jù)。多種系統(tǒng)的數(shù)據(jù)采集存在同一資源的同種數(shù)據(jù)會(huì)被多次采集的現(xiàn)象：一方面同一數(shù)據(jù)多次存儲(chǔ)，數(shù)據(jù)冗余且可能存在一致性差異;另一方面，多次數(shù)據(jù)采集對(duì)被管資源可能造成性能影響。因此一體化信息系統(tǒng)監(jiān)管平臺(tái)對(duì)數(shù)據(jù)的采集為一次采集，變告警、性能、配置、安全事件、漏洞、資產(chǎn)數(shù)據(jù)的重復(fù)采集為一次采集，多次使用。

　　5.2一個(gè)流程引擎

　　現(xiàn)有的IT服務(wù)管理，安全管理、桌面管理都有流程功能，分別建立在不同的流程引擎上，通過統(tǒng)一流程引擎，支持IT服務(wù)管理系統(tǒng)流程，并支撐網(wǎng)管，安管、桌面管理中的所有工單流程運(yùn)轉(zhuǎn)。

　　5.3一個(gè)管理信息庫

　　現(xiàn)有各系統(tǒng)的數(shù)據(jù)分別存放，存在數(shù)據(jù)冗余，由于數(shù)據(jù)采集與維護(hù)策略不同，可能存在數(shù)據(jù)不一致。為提供統(tǒng)一、完整、準(zhǔn)確的數(shù)據(jù)，需要構(gòu)建統(tǒng)一管理信息庫作為系統(tǒng)的核心數(shù)據(jù)結(jié)構(gòu)和存儲(chǔ)，為其他應(yīng)用、展示模塊通過統(tǒng)一的數(shù)據(jù)總線接口。管理信息庫中的數(shù)據(jù)包括資源數(shù)據(jù)、工單、操作、視圖、故障，性能、原始數(shù)據(jù)及知識(shí)庫。

　　5.4一個(gè)圖形平臺(tái)

　　為達(dá)到實(shí)時(shí)管理與精細(xì)管理的目標(biāo)，同時(shí)借鑒SCADA/電網(wǎng)管理監(jiān)控系統(tǒng)的成功經(jīng)驗(yàn)，需要構(gòu)建一個(gè)圖形平臺(tái)，支撐統(tǒng)一的應(yīng)用與展現(xiàn)界面、綜合的實(shí)時(shí)監(jiān)管、工單與維護(hù)作業(yè)以及統(tǒng)計(jì)分析。

　　5.5一次用戶認(rèn)證

　　在企業(yè)一體化平臺(tái)統(tǒng)一身份認(rèn)證的總體框架下，對(duì)安全運(yùn)維管理的要求將大大超過手工管理網(wǎng)管、流程和安管等跨異構(gòu)系統(tǒng)的能力。管理上的復(fù)雜性還會(huì)導(dǎo)致出錯(cuò)機(jī)會(huì)和安全風(fēng)險(xiǎn)的增加。比如，內(nèi)外運(yùn)維人員的快速流轉(zhuǎn)導(dǎo)致系統(tǒng)中大量存在孤立的賬號(hào)，并且這些孤立的賬號(hào)具有有效的權(quán)限，使運(yùn)維管理系統(tǒng)暴露在內(nèi)部和外部攻擊之下。因此需要賬號(hào)管理集中化，使公司能夠從一個(gè)或幾個(gè)集中點(diǎn)，控制用戶對(duì)所有管理系統(tǒng)的訪問。整合各模塊的用戶管理，提供統(tǒng)一的用戶管理與認(rèn)證。

　　6、建設(shè)路徑

　　電網(wǎng)企業(yè)運(yùn)維綜合監(jiān)管平臺(tái)建設(shè)可根據(jù)各單位系統(tǒng)運(yùn)維需要，“有重點(diǎn)、分階段”展開。這里一般性建設(shè)路徑建議。

　　(1)第1階段：實(shí)現(xiàn)實(shí)時(shí)監(jiān)管與部分流程及圖形化展現(xiàn)。本階段數(shù)據(jù)采集分析層主要實(shí)現(xiàn)告警、性能、配置、安全事件、漏洞掃描和資產(chǎn)等數(shù)據(jù)的采集、數(shù)據(jù)過濾、數(shù)據(jù)安全、數(shù)據(jù)審計(jì)、實(shí)時(shí)故障告警分析、安全風(fēng)險(xiǎn)告警分析和性能數(shù)據(jù)處理;協(xié)同調(diào)度層實(shí)現(xiàn)服務(wù)臺(tái)、事件、變更和巡檢流程;統(tǒng)一信息庫實(shí)現(xiàn)全部功能;應(yīng)用展示層實(shí)現(xiàn)運(yùn)維管理圖形展示。

　　(2)第2階段：實(shí)現(xiàn)全部流程與大部展現(xiàn)。數(shù)據(jù)采集分析層主要實(shí)現(xiàn)資產(chǎn)數(shù)據(jù)跟蹤;協(xié)同調(diào)度層實(shí)現(xiàn)問題、配置和調(diào)度流程;應(yīng)用展示層實(shí)現(xiàn)運(yùn)維管理儀表盤展示、運(yùn)維管理統(tǒng)一報(bào)表、業(yè)務(wù)影響分析、安全影響分析、績效考核、合規(guī)管理和文檔資料管理。

　　(3)第3階段：實(shí)現(xiàn)資源戰(zhàn)略規(guī)劃。應(yīng)用展示層實(shí)現(xiàn)故障反演、趨勢預(yù)警，決策分析和可用性管理。

　　(4)第4階段：實(shí)現(xiàn)運(yùn)維自動(dòng)化。

　　7、結(jié)語

　　信息系統(tǒng)運(yùn)維綜合監(jiān)管平臺(tái)建設(shè)作為電網(wǎng)企業(yè)信息系統(tǒng)運(yùn)維體系的重要組成部分，在企業(yè)信息運(yùn)行維護(hù)工作中發(fā)揮著越來越大的作用。通過平臺(tái)建設(shè).應(yīng)用的不斷深入，一方面降低了運(yùn)維人員的工作量，提高了運(yùn)維人員快速處理問題的能力，另一方面，提高了企業(yè)信息運(yùn)維工作的效率和質(zhì)量，為全面提高企業(yè)客戶服務(wù)滿意率打下堅(jiān)實(shí)基礎(chǔ)。